יועץ/ת אבטחת מידע וסייבר בארגון מוביל במרכז

מתן ייעוץ בתחום אבטחת מידע וסייבר. שירותים אלה נועדו לשפר את המערכות הקיימות, לצמצם סיכונים ולהבטיח שהארגון עומד ברגולציות ובתקנים הרלוונטיים.התפקיד כולל: 1. סיוע גיבוש אסטרטגיה מקיפה לניהול אבטחת מידע וסייבר בארגון 2. סיוע בחינת הארכיטקטורה הטכנולוגית לאבטחת מידע 3. סיוע בניהול סיכוני אבטחת מידע, כולל הערכת סיכונים 4. סיוע\כתיבה ועדכון מסמכי משמיניות ונהלי אבטחת מידע סייבר ופרטיות בהתאם למסגרות רגולטוריות נדרשות - בהתאם להנחיה של תמ״ק, גופי ביטחון, רגולטורים ותקינת משילות נדרשת 5. ליווי וייעוץ ביישום פתרונות אבטחת מידע טכנולוגיים ומוצרים שונים כגון: Firewall, IPS, WAF EDR 6. ליווי הארגון בהיערכות והתמודדות עם איומי סייבר מתקדמים 7. סיוע בהכנת תקציב ותכנית עבודה לארגון תוך מבחינת הStack הטכנולוגי וה Risk Register אל מול הבקרות הקיימות והמלצה למימוש בקרות חברות, משלימות או מפצות 8. ליווי בתהליך ועמידה של דרישות ביטוח סייבר והיכרות עם דרישות המבטחים בדגש על חברות תקשורת ונותנות שירותים משימות נדרשות: 1. גיבוש מדיניות אבטחת מידע: פיתוח ועדכון מדיניות אבטחת מידע על פי הרגולציות והסטנדרטים המקובלים, כולל כתיבת מסמכים והתוויית אסטרטגיה לטווח הארוך 2. תכנון והטמעה של ארכיטקטורות אבטחת מידע: ייעוץ וליווי בתכנון והטמעה של מערכות אבטחת מידע מורכבות הכוללות חומות אש, מערכות למניעת חדירות (IPS), מערכות לניהול זהויות, וכדומה 3. הערכת סיכונים וסקרים: עריכת סקרי אבטחת מידע והמלצה על צעדי שיפור והפחתת סיכונים 4. יישום פתרונות אבטחת מידע: הטמעה ותפעול שוטף של פתרונות טכנולוגיים, כולל הדרכת צוותים פנימיים 5. ליווי שוטף והדרכות: מתן הדרכות לצוותי IT בנושא סייבר וליווי בתהליכי קבלת החלטות בתחום אבטחת המידע - כ 10 שנות ניסיון בתחום אבטחת מידע וסייבר - חובה - כ 5 שנות ניסיון בעבודה עם ארגונים בגודל בינוני וגדול (מעל 3,000 עובדים) בתחום התקשורת - חובה 2. ניסיון בעבודה ישירה מול גופי תקשורת גדולים\גופים גדולים אחרים, כולל פרויקטים בתחום הסייבר, הגנת הפרטיות ואבטחת המידע - יתרון משמעותי - הצגת פרויקטים מוצלחים מול חברות תקשורת גדולות או חברות גדולות אחרות בתחום ייעוץ אבטחת מידע, הטמעת פתרונות טכנולוגיים, או ניהול פרויקטים בתחום הסייבר - יתרון משמעותי 3. ניסיון בביצוע בקרות אבטחת מידע על שרשרת אספקה כולל ניהול סיכוני ספקים ושותפים, והערכת סיכונים בגופים מורכבים. כולל ככל שקיים תיעוד של לפחות פרויקט אחד שעסק בבקרות סייבר בשרשרת אספקה - חובה 4. ידע וניסיון בעמידה בדרישות ורגולציה בתחום התקשורת לדוג' תיקון 90 לחוק הגנת הפרטיות ובניהול מערכות אבטחת מידע בהתאם לתקנות הישראליות הנוכחיות והחדשות אשר פורסמו בספטמבר 2024 - יתרון משמעותי 5.ניסיון בניהול אירועי (IR) בחברות תקשורת גדולות, כולל זיהוי, ניתוח, תגובה ושחזור מאירועי סייבר מתקדמים - חובה - יכולת לספק את כלל קשת המענה המולטידיסיפלינרי הנדרש בניהול אירוע – תחת חברה שירותי IR אחת: ניהול אירוע, חקירה פורנזית, משפטי, ITSecurity, מודיעין - חובה 6. ניסיון בהצגת תהליכי בקרת איכות על פי תקן ISO 27001, כולל ניהול סיכונים, הגדרת נהלים, ושמירה על אבטחת המידע של הארגון - חובה 7. ניסיון בהקמת תוכנית המשכיות עסקית (BCP) מותאמת לארגוני גדולים, כולל ניהול תהליכי זיהוי סיכונים עסקיים ותכנון אסטרטגיית התאוששות - חובה 8. ניסיון בהובלת תרגילי הנהלה/סייבר במגזר התקשורת, כולל תרגילי סימולציה וניהול אירועי סייבר בזמן אמת - חובה.